Jad Marchy
Wayback Machine de nouveau en mode lecture seule après un DDoS, peut nécessiter une maintenance supplémentaire.
L’Internet Archive a remis son Wayback Machine en ligne « de manière provisoire, en lecture seule », alors qu’il continue à se remettre des attaques qui ont mis le site hors service la semaine dernière, a déclaré son fondateur Brewster Kahle dans un message hier soir. La page d’accueil du site archive.org renvoie les utilisateurs vers la Wayback Machine désormais fonctionnelle, mais signale que d’autres services d’Internet Archive sont temporairement hors ligne.
M. Kahle a déclaré qu’il était « sûr de reprendre » les opérations de la Wayback Machine, mais qu’elle « pourrait avoir besoin d’une maintenance supplémentaire, auquel cas elle sera à nouveau suspendue ». La fonction « Save Page Now » de la Wayback Machine, qui permet aux utilisateurs de capturer manuellement une page Web, est actuellement indisponible. Le site web de conservation de livres openlibrary.org était toujours hors ligne aujourd’hui.
Fondée en 1996, l’organisation à but non lucratif Internet Archive parcourt le web pour préserver les pages accessibles au public et a capturé 916 milliards de pages web à ce jour. Elle emploie 150 personnes et offre également un accès gratuit à de nombreuses vidéos, fichiers audio et livres (bien qu’elle ait récemment été contrainte de supprimer 500 000 livres après avoir perdu un procès portant sur les droits d’auteur).
Attaques DDoS et violations de données
Kahle a déclaré la semaine dernière que le site était hors ligne en raison de multiples attaques DDoS (déni de service distribué). Il a également été victime d’une violation de données en septembre, qui a touché 31 millions d’enregistrements d’utilisateurs.
La semaine dernière, des pirates informatiques ont défiguré le site web d’Internet Archive avec un message disant : « Avez-vous déjà eu l’impression qu’Internet Archive fonctionne sur des bâtons et est constamment sur le point de souffrir d’une faille de Sécurité catastrophique ? Cela vient de se produire. Rendez-vous à 31 millions d’entre vous sur HIBP ! ».
HIBP est une référence à Have I Been Pwned, créé par le chercheur en sécurité Troy Hunt, qui fournit des informations et des notifications sur les violations de données. Les données piratées d’Internet Archive ont été envoyées à Have I Been Pwned et « contiennent des informations d’authentification pour les membres enregistrés, y compris leurs adresses électroniques, leurs pseudonymes, les horodatages de changement de mot de passe, les mots de passe hachés Bcrypt et d’autres données internes », a écrit BleepingComputer.
Le 9 octobre, M. Kahle a déclaré que l’Internet Archive avait repoussé une attaque DDoS et qu’il travaillait à l’amélioration de la sécurité à la lumière de la violation de données et de la défiguration du site web. Le lendemain, il a indiqué que les « DDoS sont de retour » et qu’ils ont mis le site hors ligne. Internet Archive « fait preuve de prudence et donne la priorité à la sécurité des données au détriment de la disponibilité du service », a-t-il ajouté.
« Les services sont hors ligne pendant que nous les examinons et les renforçons… Délai estimé : des jours, pas des semaines », a-t-il écrit le 11 octobre. « Merci pour les offres de pizzas (nous sommes prêts).
Jad MARCHI est un ardent défenseur de la technologie, passionné par son potentiel de transformation. Ayant accumulé une décennie d’expérience dans le secteur technologique, Jean a travaillé sur une variété de projets innovants qui l’ont amené à comprendre le paysage changeant de ce domaine. Il est fasciné par l’évolution rapide de la technologie et son impact sur notre société. Que ce soit l’intelligence artificielle, la robotique, la blockchain ou la cybersécurité, il est toujours à la recherche des dernières tendances. Ses articles cherchent à informer, à inspirer et à provoquer des réflexions sur la façon dont la technologie façonne notre avenir.
